关于useSSL=false和true的区别及说明

目录

• useSSL=false和true的区别
• useSSL=false 连接配置详解
• SSL协议提供服务主要
• 当前支持SSL协议两层
• 解决方案如下

useSSL=false和true的区别

SSL(Secure Sockets Layer 安全套接字协议)，在mysql进行连接的时候,如果mysql的版本是5.7之后的版本必须要加上useSSL=false,mysql5.7以及之前的版本则不用进行添加useSSL=false，会默认为false，一般情况下都是使用useSSL=false，尤其是在将项目部署到linux上时，一定要使用useSSL=false！！！，useSSL=true是进行安全验证，一般通过证书或者令牌什么的，useSSL=false就是通过账号密码进行连接，通常使用useSSL=false！！！

useSSL=false 连接配置详解

web应用中连接mysql数据库时后台会出现这样的提示：

Establishing SSL connection without server’s identity verification is not recommended. According to MySQL 5.5.45+,
5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn’t set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to ‘false’. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

原因是MySQL在高版本需要指明是否进行SSL连接。

SSL协议提供服务主要

1）认证用户服务器，确保数据发送到正确的服务器； 　

2）加密数据，防止数据传输途中被窃取使用；

3）维护数据完整性，验证数据在传输过程中是否丢失；

当前支持SSL协议两层

• SSL记录协议（SSL Record Protocol）：建立靠传输协议（TCP）高层协议提供数据封装、压缩、加密等基本功能支持
• SSL握手协议（SSL Handshake Protocol）：建立SSL记录协议用于实际数据传输始前通讯双进行身份认证、协商加密算法、交换加密密钥等。

解决方案如下

在mysql连接字符串url中加入ssl=true或者false即可，如下所示。

url=jdbc:mysql://127.0.0.1:3306/framework?useSSL=false

以上为个人经验，希望能给大家一个参考，也希望大家多多支持我们。